6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu SGRCRAFT Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), SGRCRAFT’ın (“SGRCRAFT” veya “Şirket”) Kanun’a uyumluluğunun sağlanmasını ve Şirket tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.

Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde SGRCRAFT tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Şirket’in işlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.

Not: Çalışan kişisel verilerine ilişkin hususlar bu Politika’nın kapsamında olmayıp, ilgili iç politika ve prosedürlerde ayrıca düzenlenir.

Politika, SGRCRAFT tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

SGRCRAFT, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna sgrcraft.com üzerinden erişilebilir.

Politika kapsamındaki veri sahipleri, SGRCRAFT tarafından kişisel verileri işlenen, Şirket çalışanları dışındaki tüm gerçek kişilerdir. Genel kategoriler:

SGRCRAFT tarafından kişisel verileriniz, Kanun’da yer alan işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilir:

• Ürün/Hizmet Sunumu: Satış süreçleri, satış sonrası destek, müşteri ilişkileri yönetimi, sözleşme ve hukuki taleplerin takibi.
• Müşteri Talep/Şikâyet Yönetimi: Başvuruların alınması, değerlendirilmesi ve yanıtlanması.
• İnsan Kaynakları Süreçleri: Personel temin, atama/terfi, eğitim, performans, ücret ve yan hak yönetimi vb.
• Ticari Faaliyetlerin Yürütülmesi: Operasyon, tedarik zinciri, üretim, BT altyapısı, bilgi güvenliği, finans/muhasebe, lojistik.
• Pazarlama ve Tanıtım: Kişiye özel pazarlama/tanıtım, dijital kampanyalar, veri analitiği, bağlılık süreçleri. (Açık rızaya tabidir.)
• Strateji ve İş Ortaklığı Yönetimi: İş ortakları/tedarikçilerle ilişkiler.
• Hukuki/Teknik/Ticari Güvenlik: Hukuk işlerinin takibi, mevzuata uyum, yetkili mercilere bilgi, acil durum yönetimi, denetim, İSG, risk yönetimi, tesis/operasyon güvenliği.

• Hukuka ve dürüstlük kurallarına uygunluk
• Doğru ve güncel olma
• Belirli, açık ve meşru amaçlar
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• Mevzuat veya amaç için gerekli süre kadar muhafaza

• Açık rıza (diğer şartların bulunmadığı hallerde)
• Kanunlarda açıkça öngörülme
• Fiili imkânsızlık/beden bütünlüğünün korunması için zorunluluk
• Sözleşmenin kurulması/ifası ile doğrudan ilgili olma
• Hukuki yükümlülüklerin yerine getirilmesi
• Veri sahibinin veriyi alenileştirmesi (alenileştirme amacıyla sınırlı)
• Bir hakkın tesisi/kullanılması/korunması için zorunluluk
• Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)

Kanun m.6 kapsamındaki özel nitelikli veriler, Kurulca belirlenen ilave tedbirler sağlanarak;

• Sağlık ve cinsel hayat dışındakiler: Açık rıza veya kanunda öngörülme halinde,
• Sağlık ve cinsel hayata ilişkin veriler: Kamu sağlığı, tıbbî teşhis/tedavi ve finansmanı gibi amaçlarla, sır saklama yükümlüsü kişiler/kurumlarca açık rıza aranmaksızın

SGRCRAFT, Kanun m.8-9 ve Kurul düzenlemelerine uygun olarak; yurtiçi/yurtdışına aktarımı, işleme şartlarından en az birine dayanarak ve temel ilkelere uyarak yapar. Güvenli ülke şartlarının sağlanmadığı hallerde yeterli koruma taahhüdü ve Kurul izni aranır.

Kanun m.10 uyarınca aydınlatma yükümlülüğü kapsamında; amaçlar için bkz. 2.2, aktarımlar için bkz. 4, işleme şartları için bkz. 3.2-3.3.

Kanun m.11 uyarınca haklarınız:

• İşlenip işlenmediğini öğrenme, işlendiyse bilgi talep etme
• Amacı ve amaca uygun kullanımını öğrenme
• Yurt içi/dışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenen verilerin düzeltilmesini ve bildirimi isteme
• İşleme sebepleri ortadan kalktığında silme/yok etme/anonimleştirme ve bildirimi isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep

Başvurularınızı Şirket’e iletebilirsiniz. Talebiniz niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; ayrıca maliyet gerektiren işlemlerde Kurul tarifesi uygulanır. Başvurular, kimlik doğrulaması yapılarak yazılı veya elektronik ortamda yanıtlanır.

Kanun m.7 gereği, hukuka uygun işlenmiş olsa dahi işleme sebeplerinin ortadan kalkması halinde SGRCRAFT, Kurum rehberlerine uygun biçimde kişisel verileri siler, yok eder veya anonim hale getirir.

• Gerçek kişilerin kişisel/aynı konutta aile faaliyetleri (üçüncü kişilere verilmemek ve güvenliğe uymak şartıyla)
• Resmî istatistik ve anonimleştirilmiş araştırma/planlama/istatistik
• Özel hayat/kişilik hakları ihlal edilmemek ve suç oluşturmamak kaydıyla sanat/tarih/edebiyat/bilim veya ifade özgürlüğü
• Yetkili kamu kurumlarının önleyici/koruyucu/istihbari faaliyetleri
• Yargı makamları/infaz mercilerince yürütülen işlemler

• Suç işlenmesinin önlenmesi veya soruşturma için zorunluluk
• İlgili kişi tarafından alenileştirilmiş veriler
• Kanuni yetki kapsamında denetim/düzenleme/disiplin süreçleri
• Devletin ekonomik/mali çıkarlarının korunması (bütçe, vergi vb.)